Egy WordPress-oldal biztonsága nem egyetlen bővítményen múlik. A rendszeres frissítés, a minimális jogosultság, a megbízható forrásból telepített kód és a kipróbált mentés együtt ad használható védelmet.
Ez az ellenőrzőlista a napi üzemeltetésre koncentrál: mit frissíts, hogyan kezeld a hozzáféréseket, mit figyelj, és hogyan készülj fel egy hibára vagy kompromittálódásra.
A biztonság több rétegből áll
A cél nem a kockázat teljes megszüntetése, hanem a támadási felület csökkentése, a gyanús események gyors felismerése és a helyreállítás képessége.
Kép megnyitása teljes méretben Heti karbantartási ellenőrzőlista
- Készíts friss mentést, és ellenőrizd, hogy a mentés valóban elérhető.
- Tesztkörnyezetben vagy alacsony forgalmú időszakban frissítsd a WordPress magot, a bővítményeket és a sablont.
- Nézd át a frissítés után a belépést, az űrlapokat, a rendelést és más üzletileg fontos funkciókat.
- Távolítsd el a nem használt bővítményeket és sablonokat; a kikapcsolt kód is lehet támadható.
- Ellenőrizd az adminisztrátori fiókokat, a sikertelen belépéseket és a tárhely szokatlan változásait.
Hozzáférések és jogosultságok
- Minden kezelő saját, névre szóló fiókot használjon; közös adminjelszót ne osszatok meg.
- Adj csak a feladathoz szükséges szerepkört, az ideiglenes hozzáférést pedig vond vissza.
- Használj egyedi, hosszú jelszót és ahol lehet, többtényezős hitelesítést.
- Fájlmásoláshoz titkosított SFTP- vagy FTPS-kapcsolatot használj.
- Bővítményt és sablont csak ismert, karbantartott forrásból telepíts.
Mentés, naplózás és helyreállítás
| Terület | Minimum elvárás |
|---|---|
| Mentés | Fájlok és adatbázis, a webgyökértől elkülönítve tárolva. |
| Megőrzés | Több időpontból származó példány, dokumentált törlési renddel. |
| Ellenőrzés | Rendszeres próbavisszaállítás külön környezetben. |
| Megfigyelés | Elérhetőség, hibák, tárhely és gyanús bejelentkezések követése. |
| Választerv | Kapcsolattartó, izolálási lépések és tiszta visszaállítási pont. |
Ha feltörésre gyanakszol
- Ne csak a látható hibát javítsd: korlátozd a hozzáférést, és őrizd meg a naplókat a vizsgálathoz.
- Cseréld az érintett WordPress-, tárhely-, adatbázis- és integrációs hozzáféréseket biztonságos eszközről.
- Azonosítsd a belépési pontot, frissítsd vagy távolítsd el a sérülékeny összetevőt.
- Ellenőrzött, fertőzés előtti mentésből állíts helyre, majd vizsgáld át újra a rendszert.
- Dokumentáld az eseményt, és ha személyes adat érintett lehet, kérj megfelelő jogi/adatvédelmi segítséget.
